Jelsoft vBulletin 2.0.0 到 2.2.8版本global.php存在跨站脚本攻击(XSS)漏洞。远程攻击者借助(1) $scriptpath 或(2) $url变量注入任意web脚本或HTML。